«Не сообщай код из СМС и аккаунт в безопасности» — это опасное заблуждение

Эксперт по информационной безопасности Саркис Шмавонян («Киберпротект») в беседе с RT объяснил, что мошенники умеют обходить двухфакторную аутентификацию и одного лишь сохранения кода в секрете недостаточно.

Как преступники получают доступ к «Госуслугам»:

▪️ Кража сессии авторизации. Когда вы входите в аккаунт, браузер сохраняет токены в cookie — это своего рода временный «пропуск». Если перейти по подозрительной ссылке или открыть заражённый файл, программа‑стилер может украсть эти данные. Затем злоумышленник использует их в специальном браузере — система считает, что это вы продолжаете работу, и не запрашивает СМС‑код.

▪️ Фоновое управление смартфоном. На Android‑устройствах мошенники могут установить вредоносное приложение, запросив доступ к «Специальным возможностям». Получив такие права, преступник удалённо открывает приложение «Госуслуги», проводит операции и даже копирует и вставляет одноразовые коды — а владелец телефона ничего не замечает.

▪️ Махинации с сим‑картой или eSIM. Злоумышленники пользуются утечками данных, взламывают кабинет оператора или оформляют дубликат сим‑карты либо настраивают переадресацию. В итоге коды приходят не вам, а мошенникам.

▪️ Фишинг в реальном времени. Пользователя перенаправляют на почти неотличимый от оригинала поддельный сайт. Человек вводит там логин, пароль и СМС‑код, а злоумышленники через прокси‑сервер параллельно передают эти данные на настоящий портал и сразу перехватывают авторизованную сессию, — пишет Тюменская линия

✅ Что поможет защититься (рекомендации эксперта):

• замените СМС‑подтверждение на вход через приложение‑аутентификатор;
• запретите удалённые операции с сим‑картой;
• регулярно завершайте активные сеансы в аккаунте;
• включите оповещения на email о каждом входе;
• не устанавливайте приложения из непроверенных источников.

⚠️ Будьте бдительны: безопасность аккаунта — это не только про «не говорить код», но и про защиту устройства и сессий. Поделитесь этим постом — пусть больше людей узнают о рисках!

Фото сгенерировано ИИ